66秀直播,你喜欢的直播

Emlog漏洞 | EMLOG博客系统存在暴力破解漏洞

【摘要】漏洞简介:Emlog博客系统默认后台登陆地址为http://域名/admin/login.php而后台登陆时,错误情况下,验证码未刷新,导致可暴力破解登陆管理员账号低危漏洞,但是在emlog5.3.1和6.0测试版本均存在 ...

漏洞简介:

Emlog博客系统默认后台登陆地址为http://域名/admin/login.php

而后台登陆时,错误情况下,验证码未刷新,导致可暴力破解登陆管理员账号

低危漏洞,但是在emlog5.3.16.0测试版本均存在

 

漏洞成因:

 

同时,其6.0测试版本也未修复。

 

漏洞验证/演示:

下载官方的emlog5.3.1版本

http://www.emlog.net/

http://bbs.emlog.net/forum.php?mod=attachment&aid=MTk5MjF8OGI3OWViYWR8MTUwOTI0NjMzMnw0MjA4OXwzNjU4NQ%3D%3D


http://127.0.0.1:81/admin/

 

已知管理员用户名为:admin(可在前端文章页寻找作者用户名)

 

登陆后台:http://127.0.0.1:81/admin/

 

随便输入admin admin123 qdiwx,点击登陆

然后burpsuite抓包

 

CTRL+I尝试暴力破解:

       

 

成功爆破出密码,所以再次验证:验证码没消除会话,导致可暴力破解漏洞的存在

 

解决办法:

/admin/globals.php文件中修改:

技术交流,合法测试!

欢迎加入QQ交流群:127785979

 小东
 简介:有丰富WEB开发经验,WEB安全相关经验,已承接各类外包项目20+,专业团队为您打造产品,有合作意向请联系QQ:1099718640

发表评论

游客
送你一朵小花花~

帅人已评(6)

为什么我加了之后后台打不开了,删掉代码就可以打开、
版砖小姐~~ 6个月前 (2018-03-25) 回复
@版砖小姐~~:你添加错了呗
小东 6个月前 (2018-03-25) 回复
大佬 看了其他文章。。都是删这句代码 到底是删还是加
carlos 10个月前 (2017-11-30) 回复
@carlos:是加
浪子林夕 10个月前 (2017-12-05) 回复
@carlos:增加那句代码,就可以及时销毁验证码,防止暴力破解
小东 9个月前 (2017-12-19) 回复
笔墨 11个月前 (2017-11-03) 回复